Как настроить doh в chrome

Обновлено: 05.07.2024

Это делает DNS-трафик пользователя невидимым для сторонних наблюдателей за сетью, например, провайдеров. Однако если пользователи обожают DoH и считают его благом для конфиденциальности, провайдеры и производители средств кибербезопасности его ненавидят.

Британский провайдер назвал Mozilla «интернет-злодеем» за планы компании по внедрению DoH, а группу лоббистов от Comcast уличили в подготовке документа касательно DoH, который они планируют представить законотворцам Британии, надеясь предотвратить более широкое распространение протокола.

Однако, время уже может быть упущено. Редакция в течение недели связалась с производителями основных веб-браузеров, чтобы узнать об их будущих планах касательно DoH, и все они планируют внедрять протокол в том или ином виде.

Как включить DoH в любом браузере

Вот, что нам известно на сегодня по поводу планов производителей браузеров, связанных с DoH, и о том, как пользователи могут включить DoH в любом браузере.

Brave

«Мы очень хотим реализовать его», — сказал нам Том Лоуэнталь, менеджер продукта из Brave for Privacy & Security.

Однако у команды Brave пока нет точных сроков внедрения DoH. Они занимаются другими улучшениями, связанными с приватностью. К примеру, на этой неделе компания выпустила обновление, улучшающее распознавание скриптов, отслеживающих действия пользователей. На горизонте маячит версия Brave 1.0, и команде нужно сконцентрироваться на её выходе. Но DoH в Brave будет.

«Реализация DoH – это гораздо больше, чем простая техническая задача. Нам нужно решить, какие разумные и защитные установки мы можем включить по умолчанию для большинства людей, не задумывающихся о настройке DNS – но так, чтобы мы ничего не сломали у тех людей и организаций, что тщательно подошли к подстройке своих программ», — сказал Лоуэнталь.

Поскольку Brave основан на открытом проекте Chromium, в нём есть поддержка DoH. Однако команда пока не настроила эту поддержку. В коде она есть, но включается так, как это придумала команда авторов Google Chrome. Включить DoH в Brave можно, перейдя на следующий URL:

Chrome

Google Chrome стал вторым браузером после Firefox, добавившим поддержку DoH. Её можно включить, перейдя по следующему URL:

По-умолчанию DoH не включено для всех. Сейчас Google проводит ограниченный эксперимент с небольшим количеством пользователей, чтобы проверить, как DoH покажет себя при реальном использовании.

Поддержка DoH в Chrome отличается от Firefox, по-умолчанию перенаправляющего DoH-трафик на Cloudflare. Браузер после включения протокола будет отправлять DNS-запросы на всё те же сервера, что и ранее. Если у выбранного сервера окажется интерфейс с поддержкой DoH, тогда Chrome зашифрует DNS-трафик и отправит его на тот же DNS-сервер по протоколу DoH.

Благодаря этому Chrome не перехватывает DNS-настройки ОС – это очень ответственный подход, поскольку браузер может использоваться в условиях больших предприятий.

На текущий момент DoH в Chrome работает так:

Пользователь вводит URL сайта в браузере.
Chrome получает данные по DNS-серверу ОС.
Он проверяет, есть ли этот сервер в белом списке одобренных серверов с поддержкой DoH.
Если да, Chrome отправляет зашифрованный DNS-запрос на интерфейс этого сервера.
Если нет, Chrome отправляет обычный DNS-запрос к этому серверу.

Однако есть два способа обойти это и заставить Chrome использовать DoH постоянно и вне зависимости от настроек DNS вашего провайдера.

Во-первых, можно воспользоваться обучающим материалом по принудительному включению поддержки DoH в Chrome. Во-вторых, пользователь может настроить DNS-сервер с поддержкой DoH в своей ОС. Его можно выбрать из списка, и это гарантированно будет работать в Chrome.

В следующем году Microsoft планирует выпустить новую версию браузера Edge на основе кода Chromium. Представитель Microsoft сообщил нам, что компания поддерживает DoH, но точные планы не раскрывает. Однако, версия Edge на основе Chromium уже поддерживает DoH. Её можно включить, перейдя по URL:

Это включит поддержку DoH, но она будет работать только, если ваш компьютер использует DNS с поддержкой DoH – чего в 99% случаев не происходит. Чтобы принудительно включить DoH в Edge, вы можете воспользоваться инструкцией из следующего поста в блоге одного из программистов Edge. Адрес сервера Cloudflare можно заменить на любой другой сервер DoH, который можно выбрать по ссылке. После соответствующей настройки, Edge способен работать с DoH.

Firefox

Mozilla стала пионером этого протокола совместно с Cloudflare. Поддержка DoH уже есть в стабильных версиях Firefox. Её можно включить в настройках в разделе «Настройки сети».

Все критикуют реализацию DoH в Firefox потому, что браузер по умолчанию использует Cloudflare, перезаписывая настройки DNS.

Однако это значение можно поменять, прописав любой сервер с DoH. Из всех браузеров, поддержка протокола в Firefox реализована лучше всего, а настроить её легче всего – в основном потому, что разработчики имели с ней дело дольше остальных.

Сейчас браузер уже включает поддержку DoH по умолчанию для всех пользователей США. Поскольку британское правительство возражает против этого, для британских пользователей эта поддержка по умолчанию включена не будет.

В прошлом Mozilla не гарантировала включение DoH по умолчанию в других странах. Однако, поскольку поддержка протокола уже есть в стабильной версии браузера, пользователю остаётся лишь включить её, и всё будет работать.

Opera

Opera уже встроила поддержку DoH. По умолчанию она выключена, но её можно включить в любой момент, и всё будет работать без дополнительных шагов.

Разработчики Opera используют модуль для работы с DoH сходный с тем, что используется в Firefox, и не оставляют всё на откуп провайдерам, как Chrome. Весь трафик браузера сейчас идёт через резолвер 1.1.1.1 от Cloudflare.

Мы не нашли способа поменять его на другой, но, по крайней мере, DoH в Opera работает. Однако работать с VPN он не будет – если вам нужен DoH, то его придётся отключить.

Чтобы включить DoH в Opera, зайдите сюда:

Safari

Нет данных. Разработчики Safari обычно опаздывают на все вечеринки по добавлению новых возможностей, а Apple недавно вкладывалась в конфиденциальность пользователей, поэтому есть все шансы, что у Safari появится поддержка DoH.

Vivaldi

Представитель Vivaldi сказал, что поддержка DoH связана с реализацией Chrome. Пользователи могут включить её, перейдя по следующему URL:

Однако поскольку DoH в Vivaldi работает так же, как в Chrome, он не будет шифровать DNS-запросы, если пользователь использует DNS-сервер, указанный в ОС, и не поддерживающий шифрование.

Скорее всего, придётся добавить в настройки DNS вашей ОС один из серверов, поддерживающий DoH, чтобы эта функция заработала в Vivaldi, и использовать его постоянно. Мы смогли добиться этого, прописав в настройках DNS-сервер 1.1.1.1.

Представитель Vivaldi сказал, что в будущем поддержка DoH в браузере может поменяться, в зависимости от того, как Google будет изменять поддержку протокола в Chromium.

Поддержка DoH уже встроена во все основные браузеры. Пользователям нужно её только включить и настроить.

Однако, время уже может быть упущено. Редакция в течение недели связалась с производителями основных веб-браузеров, чтобы узнать об их будущих планах касательно DoH, и все они планируют внедрять протокол в том или ином виде.

Как включить DoH в любом браузере

Поддержка DoH в Brave

«Мы очень хотим реализовать его», — сказал нам Том Лоуэнталь, менеджер продукта из Brave for Privacy & Security.

Как включить DoH в Chrome

Google Chrome стал вторым браузером после Firefox, добавившим поддержку DoH. Её можно включить, перейдя по следующему URL:

На текущий момент DoH в Chrome работает так:

Пользователь вводит URL сайта в браузере.
Chrome получает данные по DNS-серверу ОС.
Он проверяет, есть ли этот сервер в белом списке одобренных серверов с поддержкой DoH.
Если да, Chrome отправляет зашифрованный DNS-запрос на интерфейс этого сервера.
Если нет, Chrome отправляет обычный DNS-запрос к этому серверу.

Поэтому у пользователя существует риск так и не воспользоваться протоколом DoH. ОС пользователя обычно получает настройки DNS от авторитетного сетевого центра, коим обычно выступает провайдер. Если провайдер не хочет использовать DNS с поддержкой DoH, то у вас это и не будет работать.

Включение DoH в Edge

Как включить DoH в Firefox

Как включить DoH в Opera

Чтобы включить DoH в Opera, зайдите сюда:

Как включить DoH в Safari

Как включить DoH в Vivaldi

Надо сказать, что если речь идет о делах Российских, то у Роскомнадзора остаются возможности портить нашу сетевую жизнь и при наличии работающей DoH в нашем браузере, однако, это несомненно, вкупе с рядом других несложных мер, облегчит для нас процесс обхода блокировок, что не может не радовать.

Как включить DoH в каждом браузере

Ниже приведено то, что мы в настоящее время знаем о планах каждого поставщика браузера относительно DoH, и как пользователи могут включить DoH в каждом соответствующем браузере.

CHROME

Но, увы в Хроме не все так просто. И дело даже не в том, что Хроме DoH не включен по умолчанию для всех. Google в настоящее время проводит ограниченный эксперимент с небольшим количеством пользователей, чтобы увидеть, как DoH ведет себя в реальных условиях. Подробности здесь .

После включения DoH в Chrome браузер будет отправлять DNS-запросы на те же DNS-серверы, что и раньше. Если целевой DNS-сервер имеет интерфейс с поддержкой DoH, Chrome будет шифровать трафик DNS и отправлять его на интерфейс DoH того же DNS-сервера.

Это не даёт Chrome перехватить DNS-настройки операционной системы, что является разумным подходом к работе в корпоративных средах.

В настоящее время поддержка Chrome в DoH работает следующим образом:

Однако из-за способа, посредством которого Google внедрил поддержку DoH в Chrome, пользователи рискуют никогда не использовать DoH. Это связано с тем, что операционная система пользователя получает свои настройки DNS от центральных сетевых органов, которым обычно является Интернет-провайдер. Если провайдер не хочет использовать настройку DNS, дружественную к DoH, то у вас никогда не будет DoH в Chrome.

Хорошей новостью является то, что есть два способа обойти это и заставить Chrome постоянно использовать DoH, независимо от настроек DNS вашего Интернет-провайдера.

Уже написано руководство по принудительному включению DoH в Chrome . Во-вторых, пользователь может настроить собственный DoH-дружественный DNS-сервер для своей операционной системы. Они могут выбрать один из этого списка , который гарантированно будет работать в Chrome.

В следующем году Microsoft планирует выпустить новую версию своего браузера Edge, перестроенную на базе кода Chromium.

Представитель Microsoft сообщил ZDNet, что компания будет поддерживать DoH, но они не могут поделиться своими точными планами.

Однако версия Edge на базе Chromium уже поддерживает DoH. Пользователи могут включить его, посетив:

Чтобы принудительно включить DoH в Edge и работать постоянно, вы можете выполнить шаги, изложенные в твите ниже.

Вы можете заменить адрес резольвера DoH на Cloudflare на любой другой сервер DoH, по вашему желанию. Вы можете выбрать из списка здесь .

Браузер BRAVE

Однако у команды Brave пока нет точных сроков развертывания DoH. Это потому, что разработчики Brave были заняты другими улучшениями, ориентированными на конфиденциальность.

Например, вчера компания выпустила обновление с улучшенным обнаружением сценариев дактилоскопии пользователей . Кроме того, стабильная версия v1.0 находится на горизонте, поэтому команде Brave необходимо сначала сосредоточиться на этой версии.

Тем не менее, DoH придет и к пользователям Brave.

При этом, если вы являетесь продвинутым пользователем и одновременно пользователем Brave, вам возможно стоит знать, что в построенном на базе кода браузера Chromium с открытым исходным кодом, уже доступна поддержка DoH. Однако пока команда Brave просто не настроила эту функцию по своему вкусу. Он есть в коде браузера, работает так, как задумано команой Google Chrome (см. Раздел Chrome ниже).

Вы можете включить DoH в Brave, посетив следующий URL:

FIREFOX

Mozilla была организацией, которая первой создала DoH совместно с Cloudflare. Поддержка DoH уже доступна в стабильных версиях Firefox. Поэтому включить и пользоваться протоколом DoH именно в Firefox вам будет проще всего

Вы можете включить его через раздел настроек браузера, в разделе «Сеть». Смотрите инструкции на этой картинке:

Причиной, по которой каждый критикует реализацию DoH в Firefox, является то, что они используют Cloudflare в качестве сервера DoH по умолчанию для всех, эффективно перезаписывая локальные настройки DNS для всех.

Однако любой может изменить эту настройку по умолчанию на любой другой сервер DoH, который он хочет . Из всех браузеров поддержка Firefox DoH является самой сильной и простой в настройке, прежде всего потому, что они работают над ней дольше, чем кто-либо другой.

В настоящее время организация включает DoH по умолчанию для всех пользователей в США. DoH не будет включен по умолчанию для пользователей из Великобритании, после того как свое недовольство выразило правительство Великобритании, которое любит цензуру не хуже нашего Роскомнадзора.

Что касается России, а также других стран на постсоветском пространстве, власти которых считают себя вправе контроливать, что их гражданам можно смотреть, а что нельзя, то их жителям стоит знать, что протокол DoH в регионе по умолчанию может быть не включен. Однако, поскольку поддержка DoH уже присутствует в стабильной версии браузера, все, что нужно сделать пользователю, это включить его, и он будет работать без сбоев. Тем более, что в Мозилле это сделать проще всего.

OPERA

В Opera уже развернута поддержка DoH. Функция также по умолчанию отключена для всех пользователей, но в стабильной версии может быть включена пользователем в любой момент и она будет работать без каких-либо дополнительных шагов.

Это связано с тем, что разработчики Opera используют распознаватель DoH по умолчанию, похожий на Firefox, и не оставляют его интернет-провайдерам, по тому принципу, как эта функция реализована в Chrome. Весь трафик Opera DoH в настоящее время направляется в резольвер DoH Cloudflare 1.1.1.1.

Однако, надо учесть, что DoH в браузере Opera не умеет работать вместе со встроенным в этот браузер VPN. Поэтому, если вы хотите использовать DoH – знайте, что встроенный VPN должен быть отключен. Если вам нужен и DOH и VPN одновременно – то прибегните к услугам стороннего VPN провайдера, или настройте собственный.

Чтобы включить DoH в Opera, посетите:

opera://flags/opera-doh

SAFARI

Информации нет. Впрочем разработчики Safari, как правило, хоть и опаздывают на вечеринку, посвященную развёртыванию новых функций, но когда приходит время, делают это лучше всех. А так как Apple в последнее время немало инвестировала в функции, ориентированные на конфиденциальность пользователей, поэтому вероятность того, что DoH придет в Safari, довольно высока.

VIVALDI

Представитель Vilvadi заявил, что его поддержка DoH тесно связана с реализацией Chrome. Пользователи могут включить его, посетив:

Наверное вы уже догадались, что поскольку DoH в Vivaldi работает так же, как и в Chrome, он не будет по умолчанию шифровать DNS-запросы, если пользователь не использует DNS-сервер для всей ОС, который также имеет интерфейс DoH, и указан на этой странице (в переводе на человеческий язык – это значит, что чтобы включить DoH в Vivaldi вам понадобятся все те же действия, что и в случае с Chrome и Edgе, уже описанные описанные выше).

Скорее всего, вам нужно будет добавить один из этих дружественных DoH DNS-серверов в настройки DNS вашей операционной системы, если вы хотите, чтобы DoH работал в Vivaldi, и использовать его постоянно. Ребята из ZdNet пишут, что они без проблем включили DoH , используя 1.1.1.1 в качестве настроек DNS тестовой операционной системы.

Представитель Vivaldi сказал, что поддержка DoH от Vivaldi может измениться в будущем, в зависимости от того, как Google изменит поддержку DoH в Chromium.

Всем привет, последнее время в интернете усиливают цензуру в интернете. Запрещают нам ходить на сайты, блокируют просмотр фильмов, прослушивание музыки и блокируют возможность использовать некоторые мессенджеры. На канале я уже рассказывал о Чебурнете и о том как заблокировали крупный сервер с фильмами для рунета. В общем жизнь в интернете становится сложной. Сегодня я хочу рассказать как можно нагнуть цензуру, посещать и смотреть в интернете все что угодно без VPNа. А в этом нам поможет новые технологии в браузерах, точнее DoH.

Ну, а сейчас во всех браузерах появилась технология DoH которая позволяет шифровать трафик о имени сайта и всякие надзиратели не смогут определить куда именно вы хотите подключится и не смогут заблокировать вам доступ к любому ресурсу в интернете. Эта технология уже есть во всех современных браузерах.

Вам просто нужно обновить свой браузер до самой последней версии на данный момент и выполнить несколько настроек, которые я сейчас покажу.

Настройка DoH во всех браузерах

Google Chrome

Но это не все, у многих, устройства получают DNS сервера от провайдера, а если провайдер не использует DNS сервер который поддерживает DoH. То работать ничего не будет. В этом случае есть еще вариант создать ярлык браузера с принудительным включением браузера с DoH, который будет использовать заданный DNS сервер в обход DNS провайдера. Итак находим любой ярлык Хрома и в строке объект через пробел дописываем это:

--enable-features="dns-over-https<DoHTrial" --force-fieldtrials="DoHTrial/Group1" --force-fieldtrial-params center">

Теперь у вас точно работает DoH на вашем браузере.

Mozilla Firefox

Opera

В опере все включается так же как и в Хроме, только нужно перейти в настройки так: opera://flags/opera-doh дальше все идентично настройкам хрома, но без шаманства с ярлыком. В общем разработчики упростили жизнь пользователям оперы и все включается с пол тыка. Одно маленькое но, если вы используете VPN в опере, то DoH работать вместе с VPNом не будет!

Все более подробно я показываю в этом видео:

Другие браузеры на основе движка Chromium

Есть еще куча браузеров которые используют движок Chromium, например, Vivaldi, EDGE, Brave, Comodo, Atom, Uran, Яндекс.Браузер и т.д, и там вход в настройки отличаются только началом:

Думаю логика понятна, у всех них тоже нужно шаманить с ярлыком, действия те же что и в Хроме. Отличие только в Вивальди. Там в сетевых настройках нужно вручную прописать DNS 1.1.1.1 и 1.0.0.1. Это может помочь и с другими браузерами.

Теперь вы знаете как включить DoH на любом браузере, если вы знаете другие способы пишите о это в комментариях. И да, теперь вы спокойно можете посещать все заблокированные сайты ), рутор например ).

1. Откройте настройки Firefox или введите в адресной строке about:preferences .

2. Выбрав вкладку General (Общие), прокрутите страницу вниз до появления окна Network Settings (Настройки сети). Выберите Settings (Настройки)…

4. Выберите Cloudflare (провадер Firefox по умолчанию) или Custom (Пользовательский), который позволяет использовать другого провайдера, например, Quad9 или Google Public DNS.

Вот так! Теперь ваши DNS-запросы с помощью Firefox должны быть зашифрованы.

Настройки в Firefox mobile пока нет, но вы все еще можете включить ее (по крайней мере на Android), выполнив следующие действия:

1. Введите about:config в адресной строке.

2. Найдите network.trr.mode и с помощью кнопки со стрелкой вверх установите значение 2.

2. Найдите опцию под названием Secure DNS lookups и воспользуйтесь меню справа, чтобы изменить ее статус на Enabled.

3. Перезапустите Google Chrome, чтобы применить настройки.

Это работает как на десктопных, так и на мобильных версиях Chrome.

В 2013 году Opera перешла на исходный код Chromium, поэтому работает по той же формуле, что и любой другой браузер Chromium.

На данный момент на мобильных версиях Opera DoH не работает.

Мобильная бета-версия Vivaldi в настоящее время не включает опцию DoH.

Другие браузеры на основе Chromium

Если вы используете браузер любого другого типа на основе Chromium, вы можете просто следовать вышеприведенной схеме; она применяется практически повсеместно.

Возможно, вы заметили, что браузеры Chromium не предоставляют вам возможности выбора вашего собственного DNS-провайдера. В настоящее время, установка флага «включено» подключает Cloudflare, но, если вы действительно хотите изменить его вручную, то можете следовать инструкциям ниже.

1. Щелкните правой кнопкой мыши по ярлыку Chrome/Chromium.

В будущих версиях браузеры на базе Chrome и Chromium планируют поддерживать множество DNS-провайдеров.

В качестве альтернативы, вы можете использовать DNSLeakTest, который должен показать вам что-то, отличное от вашего собственного местоположения и интернет-провайдера.

Что если не работает?

Заранее спасибо! Все собранные средства будут пущены на развитие сайта. Поддержка проекта является подарком владельцу сайта.

Читайте также: